CVE-2018-1000070
Təsvir
Bitmessage PyBitmessage versiya v0.6.2 (və 8ce72d8d2d25973b7064b1cf76a6b0b3d62f0ba0 commit-i ilə və ya ondan sonra tətbiq edilən versiyalar), əsas proqramın src/messagetypes/__init__.py faylındakı constructObject funksiyasında Kod İcrasına səbəb ola bilən Eval injection zəifliyinə malikdir. Bu hücum, uzaqdakı hücumçunun qurban tərəfindən emal edilməli olan — məsələn, bitmessage şəbəkəsindəki hər hansı göndərəndən gələn — xüsusi formalaşdırılmış mesaj vasitəsilə həyata keçirilə bilər. Bu zəiflik v0.6.3 versiyasında aradan qaldırılmış görünür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitmessage pybitmessage | 0.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.